История изменений
Исправление Skeletal, (текущая версия) :
Маскарадинг, кстати, необязателен. Можно просто на основном маршрутизаторе прописать роут на 10.10.25.0 через внутренний интерфейс впн-сервера, а в iptables на последнем вкорячить iptables -I FORWARD -s 10.10.25.0/24 -d 192.168.21.0/24 -j ACCEPT, например.
Так оно и смотреться прозрачнее будет.
Ну и да, прописались ли роуты на клиентском компе? Запросто может не хватить прав, если венда.
Исходная версия Skeletal, :
Маскарадинг, кстати, необязателен. Можно просто на основном маршрутизаторе прописать роут на 10.10.25.0 через внутренний интерфейс впн-сервера, а в iptablrs на нём вкорячить iptables -I FORWARD -s 10.10.25.0/24 -d 192.168.21.0/24 -j ACCEPT, например.
Так оно и смотреться прозрачнее будет.
Ну и да, прописались ли роуты на клиентском компе? Запросто может не хватить прав, если венда.